Inevitablemente, todas las empresas operarán en múltiples nubes y se verán obligadas a afrontar la complejidad que esto introduce en las operaciones, la seguridad y la plantilla.
A nadie le sorprenderá saber que el grupo más numeroso de organizaciones que respondieron a nuestra encuesta anual sobre el estado de la estrategia de aplicaciones afirmó tener aplicaciones en varias nubes. Más de tres cuartas partes —el 77 %, para ser exactos— utilizan actualmente varias nubes en el sentido tradicional.
Digo «en el sentido tradicional» porque mi afirmación inicial tiene en cuenta que la gran mayoría de las organizaciones también utiliza una o varias ofertas como servicio basadas en la nube. Y cuando digo «la gran mayoría», me refiero a casi todas: nada menos que el 93 %. De hecho, las organizaciones consumen una media de 2,9 ofertas como servicio diferentes. Para quienes descartan de inmediato esta adopción generalizada señalando que todas las empresas utilizan algún tipo de SaaS, cabe aclarar que esas 2,9 ofertas incluyen las que cada vez se agrupan más bajo la denominación XaaS, entre ellas:
- El 36 % consume seguridad como servicio, como WAF, protección contra DDoS o gestión de bots basados en la nube
- El 35 % consume infraestructura como servicio, a menudo denominada «nube pública»
- El 25 % utiliza procesos de negocio como servicio (BPaaS)
- 21 % utiliza contenedores como servicio
- El 31 % aprovecha la plataforma como servicio
También señalaría que está aumentando la adopción de la computación en el borde más allá de las CDN tradicionales y la distribución de servicios de seguridad. Un porcentaje significativo de organizaciones tiene previsto desplegar cargas de trabajo de aplicaciones y datos en el borde, lo que indica que la computación en el borde avanza a buen ritmo en su evolución para convertirse en una plataforma de aplicaciones.
Esto traslada los retos del entorno multinube al edge, principalmente porque muchas de las tecnologías y herramientas que las organizaciones utilizan para desarrollar, desplegar y operar aplicaciones en varias nubes se están extendiendo también al edge.
Y, por supuesto, no olvidemos que muchas organizaciones utilizan nubes privadas en sus propias instalaciones.
En resumen, la multicloud es la combinación del núcleo, la nube y el extremo, y se define principalmente por su modelo operativo común. Es decir, por el uso de API para interactuar con los recursos, definirlos, desplegarlos y gestionarlos.
El problema es que todas esas API son únicas. No por la forma en que se accede a ellas, ya que hoy en día las API son principalmente llamadas REST basadas en HTTP, con protocolos y formatos de datos ampliamente conocidos (sobre todo JSON). Sin embargo, los modelos concretos con los que deben interactuar esas llamadas a las API y los procesos necesarios para aprovisionar, gestionar e incluso supervisar correctamente los recursos basados en la nube son muy diferentes y específicos de cada proveedor.
Por eso ese XaaS es tan importante: porque introduce una API más en un entorno ya saturado de API en la nube. Porque ninguna organización se limita a «consumir» XaaS. Existen conexiones con los sistemas internos de la organización —ya sea para acceder o como parte de un flujo de trabajo— que son posibles gracias a las API.
Es ahí donde la complejidad lo complica todo y plantea retos que siguen afectando a las empresas hoy en día. Retos que, en gran medida, no han cambiado desde que empezamos a preguntar por ellos; a saber: una seguridad coherente, visibilidad y la migración de aplicaciones entre entornos de nube.
Aunque estos tres retos han ido cambiando de posición entre los desafíos de la multinube a lo largo de los años, los tres siempre se han mantenido entre los cinco principales.
La novedad de este año es el sorprendente aumento del déficit de competencias declarado por los propios encuestados en relación con las API y las herramientas en la nube. El año pasado, un tercio —el 33 %— de los encuestados señaló esta carencia de competencias. ¿Y este año? La cifra se disparó hasta superar la mitad, con un 55 %. Aunque no se trata directamente de un «reto multinube», este aumento merece un puesto en mi lista de los tres principales retos multinube de 2022.
Pero no todo es frustrante en un mundo multinube. Por ejemplo, quienes nos dijeron que utilizan aplicaciones en varias nubes tienen muchas más probabilidades de disponer de las herramientas necesarias para informar sobre el estado de las aplicaciones. En concreto, casi 2,5 veces más probabilidades. Esto puede deberse al énfasis inherente en la instrumentación nativa de las aplicaciones nativas de la nube, que, como cabría esperar, tienen más probabilidades de implementarse en un entorno de nube pública. El uso de una malla de servicios, por ejemplo, suele estar motivado en parte por la necesidad de visibilidad en entornos en clúster, ya que proporciona las métricas necesarias para informar sobre el estado de las aplicaciones basadas en contenedores. La mayoría de las aplicaciones tradicionales son cada vez más monolitos obsoletos que permanecen en las instalaciones, y la mayor parte de ellas nunca se diseñaron para admitir la instrumentación necesaria para supervisar adecuadamente su estado. Los enfoques de supervisión basados en agentes son costosos de mantener y operar —por no hablar de escalarlos—, por lo que es más probable que se utilicen para vigilar aplicaciones consideradas críticas para la experiencia del cliente. El sesgo de selección de datos supone un reto importante que impide a las organizaciones lograr una visibilidad completa y, sin duda, sigue dificultando los esfuerzos por supervisar aplicaciones tradicionales que pueden considerarse no críticas.
La complejidad no se puede eliminar. Las organizaciones van a operar en entornos multicloud y, a medida que amplíen sus operaciones al edge, la complejidad no hará sino aumentar. Sin embargo, se puede gestionar, y esa es la tarea que deben asumir los líderes tecnológicos y que los proveedores tratan de resolver.
Encontrará más información sobre la multinube y el edge ennuestro informe anual. Le animo a descargarlo hoy mismo y leerlo.
Consulta otros blogs relacionados para profundizar en temas concretos:
Estado de la estrategia de aplicaciones 2022: análisis de 8 años de tendencias ›
Estado de la estrategia de aplicaciones 2022: la seguridad se orienta hacia la identidad ›
Estado de la estrategia de aplicaciones 2022: tendencias de rendimiento ›
Estado de la estrategia de aplicaciones 2022: Es hora de modernizar las operaciones ›
Estado de la estrategia de aplicaciones 2022: El futuro de las empresas es adaptativo ›
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.